lsposed riru-core模塊

riru-core模塊官方版是讓用戶可以制作出自己模塊，擁有了軟件以后用戶的手機將會更加的強大，讓用戶使用手機擁有更多的功能和權限，用戶可以輕松的獲得更加有趣的手機功能。

riru模塊最新簡介

Riru 只做一件事，注入 zygote 以允許模塊在應用程序或系統服務器中運行它們的代碼。

riru模塊安裝說明

Riru是Magisk的模塊，所以首先要安裝Magisk Manager，如果用戶沒有，小編這里為用戶提供了下載地址：http://www.dq05.cn/soft/484716.html

Magisk Manager下載安裝以后，按照：模塊 - 從存儲安裝 - 選擇下載的zip的步驟就可以輕松安裝了。

軟件問題

為什么要做出 Riru 呢？

因為 libmemtrack.so 只有一個，如果有人想用替換 libmemtrack 的套路來做點什么別人就做不了。所以就制造了 Riru 來占下 libmemtrack 但是提供了模塊這樣的東西。

她怎么工作呢？

簡而言之，替換一個會被 zygote 進程加載的共享庫。

首先要找到那個共享庫，而且那個共享庫要越簡單越好，所以就盯上了只有 10 個導出函數的 libmemtrack。 然后就可以自己提供一個叫 libmemtrack 并且也提供了原來的函數們的庫，這樣就可以進去 zygote 進程也不會發生爆炸。（然而現在看來選 libmemtrack 也不是很好）

接著如何知道自己已經在應用進程或者系統服務進程里面。 JNI 函數 (com.android.internal.os.Zygote#nativeForkAndSpecialize & com.android.internal.os.Zygote#nativeForkSystemServer) 會在應用進程或者系統服務進程被 fork 出來的時候被調用。 所以只要把這兩個函數換成自己的。這部分很簡單，只要 hook jniRegisterNativeMethods 因為所有 libandroid_runtime 里面的 JNI 方法都是通過這個注冊，然后就可以再調用 RegisterNatives 來替換它們。

構建

在 Android Studio 或命令行執行 gradle task :riru-core:assembleMagiskRelease，zip 會被存到 release。

軟件相關

 Riru的原理是通過替換會被Zygote加載的libmemtrack.so從而實現Zygote注入，而安卓應用進程都是從Zygote fork的，注入了Zygote也就等同于注入了接下來會啟動的游戲，也就可以輕松實現修改了。然后hook掉Zygote.nativeForkAndSpecialize函數監聽app啟動。